windows-server-2003 – Windows 7客户端,2003 Server,用户帐户反复锁定并可重复

前端之家收集整理的这篇文章主要介绍了windows-server-2003 – Windows 7客户端,2003 Server,用户帐户反复锁定并可重复前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一台 Windows 7笔记本电脑(域成员),当我将VPN连接到办公室时,主文件服务器/域控制器在5-10分钟内报告用户帐户登录失败,然后是3,然后是5,然后是用户帐户锁定.

它没有运行额外的软件,所以它不是一个Outlook问题,例如.

我已经通过控制面板并清除了Windows和.Net密码缓存.没有映射的打印机,有映射的驱动器,但它似乎工作,并且没有我可以找到经常运行的计划任务.我重置了用户的密码并将新密码放在笔记本电脑上.

我还把Wireshark放在笔记本电脑上,但所有可以看到的是“加密流量”通过VPN.

一位朋友说Windows 7和Windows 2003 Server存在问题,例如:使用需要修补程序的LM哈希设置.他非常模糊,而且还有另一个Windows 7用户不会发生这种情况.

我怀疑它是Windows这样做的,而不是第三方安装的程序….但是我怎样才能进一步深入研究并发现导致它的原因呢?

****更新:我已断开映射驱动器,问题仍然存在 – 在将VPN连接到办公室的两分钟内发生4次登录失败.

服务器上的事件日志显示Source:Security,Category:Account logon,ID 675,Pre-authentication Failed.用户名:( computer-name)$,服务名称:krbtgt / domain.fqdn.example.org,失败代码:0x19

随后是事件安全/ 680 /帐户登录,MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
/错误代码:0xC000006A
帐户注销/未知用户名或密码错误
(均重复4次)

更新

我想我拥有它 – VPN用户名与Windows帐户用户名相同,但密码不同(因为VPN连接到防火墙,而不是Windows服务器),但是当访问网络资源时,Windows似乎正在尝试VPN凭证优先 – 因为帐户名称相同,密码失败会导致Windows帐户被锁定.

我已经改变它,所以VPN使用不同的用户名,并且在几分钟的测试中,这似乎至少可以解决它.

如果有人知道为什么(Windows 7 PPTP)VPN可能会像这样,并且有正式的方法来阻止它,那将会感兴趣.

我已经看到当有人使用相同的AD帐户登录到另一个系统时,会发生这种情况.我们在这里度过了一段艰难的时光.我们最终查看域控制器上的安全日志,找出用户离开自己登录的位置.一旦我们发现了用户的位置,我们就会将用户注销,一切都恢复正常.

我还没有听说过Win 7 / Server 2003的问题.我经常使用Win 7机器管理我的40个Server 2003和2008机器.但这并不是说这不是原因.

此外,我已经看过几次vpn连接不稳定,并且用户保存了凭据,它可能会在每次断开连接时尝试进行身份验证.这可能会导致这种情况.

祝好运 :)

猜你在找的Windows相关文章